Lösningen på IPRED är en enkel XOR

Låter lite som i filmen ghostbusters, där demonerna Zuul och Vinz Clortho i form av "The Gatekeeper" och "The Keymaster", tillsammans öppnar porten för guden Gozer och den kommande förintelsen.

Är xor månne Hans Pontén's egen stay Puffed Marshmallows Man?

OT kanske?

Jag fattar inte ett skit av detta

lol du måste ha haft det väldigt tråkigt på hotell rummet

Jag tror att det är lite för enkelt att argumentera emot en sådan lösning eftersom det är en form av kryptering du gör här och i princip består inte överföringen av enbart D1 utan av D1 D2 och R tillsammans och av dessa tre kan man återställa sin filmfil.

Det är nog ungefär lika olagligt som att ladda hem en mpg-film, där principen i kompressionen är liknande: Man startar med en skärmbild och ändrar den inkrementellt för nästkommande bilder.

alltså, den bra nyckeln måste ju spridas till de som laddat ner datan. Och den andra nyckeln kanske. Men det stora problemet är ju att hindra att ip-loggarna också får tag på nyckeln. För de kommer ju agera precis som vilken nedladdare som helst och kommer få tag på nyckeln på samma sätt. Sen ser de att det är en film det handlar om och om det är en film av intresse för parten så kommer de börja logga alla användarna som laddar ner/upp datan.

Även om det också finns bilder på dig när du badar i östersjön så hindrar de inte dem att sätta dit dig för resten av datan.

Så om jag tänker rätt är detta lika säkert som att lägga ihop the gladiator och semesterfilmen till en lång film och dela ut den. dvs inte säkert alls

Tycker det är kul att folk tänker till speciellt angående IPRED dock behöver alla ideer konstruktiv kritik, så här kommer det jag tycker.

Varför ska ha en 1Gb stor "nyckel" för en fil som är 1 Gb stor och skicka den till alla vänner som ska fildela med dig och använda dig av XOR "kryptering" när du mycket enklare kan sätta upp en vpn med 128-bitars kryptering och dela med dina vänner? Dessutom slipper du dela ut "nyckeln" som endå är rätt så stor och du har MYCKET bättre kryptering

Så här ser jag på det hela ni behöver inte hålla med mig men jag hoppas att ni förstår vad jag försöker säga, då jag inte är speciellt bra på att förklara.

Din idé kallas för deniable encryption. Du har ett hemligt dokument A och nyckel K1 och krypterar E = A ^ K1. Du skapar ett icke-hemligt dokument B och konstruerar nyckel K2 = E ^ B. Nu gäller att E ^ K1 = A och att E ^ K2 = B.

Detta funkar men du har massvis med praktiska problem. Istället för att bara lagra en krypterad version av A måste du även lagra K1 och K2, alltså tre gånger så mycket data. Du kan inte bara lagra K1 (och du måste lagra K1 nånstans), en attackerare kommer ju inte tillåta dig att konstruera K2 i efterhand.

Sedan kan du heller inte använda K1 till flera dokument eftersom din kryptering då går att attackera, framförallt om du krypterar strukturerad data som din attackerare enkelt kan få tillgång till.

Så, den här idéen är rätt opraktisk i min mening. Men intressant att resonera om ändå.

jfr http://monolith.sourceforge.net/

Ett problem är väl att modellen förutsätter att det finns något sätt att sprida E & K2 respektive K1 som både
1. är helt isolerat dvs. det finns inget sätt att spåra att samma person som sprider E & K2 i en torrent eller liknande även är den som spridit K1 och
2. fortfarande gör det möjligt för andra att koppla ihop K1 med E.

Hur ska det funka rent praktiskt? Att sprida E, K1 och K2 i en och samma torrent gissar jag är olagligt.

Inte riktigt. Risken ökar ju för varje torrent du har igång. Den ökar nog lite mer om du bara seedar, eftersom man tenderar att ta distributörerna först. Sen ökar risken markant mycket mer för vissa typer av torrents (filmer, tv-serier).

Om det är så, då kanske det är smidigare att ladda ned allt till en extern hårddisk som är krypterad med (truecrypt). Sätt upp det på så sätt att allt som torrenten laddar ned hamnar på den krypterade disken. Sen kan man om man hinner (när harry haffa knackar på dörren) slita loss usb kabeln och gömma hårddisken och hinner man inte så är den ju ialla fall krypterad.

Detta påminner om Owner-Free File System som jag läste om för någon vecka sedan. Intressant idé.